infection par TR/Dropper.Gen Fermé

Question

Bonsoir à tous,

J'ai été infecté par une clé USB qui m'a transmis le virus TR/Dropper.Gen.
Je ne peux plus copier des documents sur une clé USB ou un disque externe.
J'ai fait un scan avec Avira, Malwarebytes Anti-Malware et Spybot.
Dois-je joindre les rapports complets (très longs) ou juste la conclusion?

Merci d'avance pour votre aide.

Fabobby

Malekal_morte- · Answer

Salut,

Je te conseille de désinstaller Spybot, pas super efficace, selon moi. ( Adwares : Antispyware comment ne pas désinfecter son Windows )
En plus il se charge au démarrage, ce qui peut ralentir le démarrage.

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

fabobby · Answer

Merci beaucoup Malekal_morte.

Je ferai tout demain.

Merci encore!

fabobby · Answer

Voici les liens :

FRST

https://pjjoint.malekal.com/files.php?id=FRST_20160713_q15h11v7r15h8

Shortcut.txt

https://pjjoint.malekal.com/files.php?id=20160713_f12p8q11h15l8

Additionnal.txt

https://pjjoint.malekal.com/files.php?id=20160713_l15j6d6b15g6

Merci d'avance

Malekal_morte- · Answer

Désinstalle Google Toolbar for Internet Explorer 

Tu as une erreur quand tu veux copier les fichiers, il se passe quoi ?


Rien d'exceptionnel sinon :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:R2 YSearchUtilSvc; C:\Program Files (x86)\Yahoo!\yset\{8DDDBF1D-8D93-DF41-8917-04FBE6017DBA}\YSearchUtilSvc.exe [160536 2015-12-04] (Yahoo Inc.)  2016-07-12 17:22 - 2016-07-13 20:29 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2  2016-07-12 17:22 - 2016-07-13 20:26 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy  2016-07-12 17:22 - 2016-07-12 17:22 - 00000000 ____D C:\WINDOWS\System32\Tasks\Safer-Networking  2016-07-12 17:19 - 2016-07-12 17:20 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\Fabrice\Downloads\spybot-2.4 (1).exe C:\Program Files (x86)\Yahoo!EmptyTemp:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

fabobby · Answer

Merci encore.

J'ai désinstallé Google Toolbar for Internet Explorer.

Quand je veux copier un fichier sur une clé ou un disque externe usb, une fenêtre apparaît :

"Ce disque est protégé en écriture

Retirez la protection en écriture ou utilisez un autre disque"

Qu'est-ce que j'avais comme problèmes, j'avais tr.dropper.gen?

je vais faire ta procédure, maintenant.

fabobby

fabobby · Answer

Bonsoir,


C'était un logiciel "No autorun" qui m'empêchait d'écrire sur une clé usb.

J'ai relancé FRST pour faire la correction mais je n'ai pas vu de fichier texte apparaître.

Merci d'avance.
fabobby

fabobby · Answer

Merci beaucoup.

J'avais un virus alors?

Malekal_morte- · Answer

Je n'ai pas d'info concernant la détection Antivir
mais sur ton FRST non.

fabobby · Answer

Merci

Un 1er scan d'Antivir m'avait détecté un virus sans le traiter (je veux dire, sans le mettre en quarantaine ou le supprimer) mais le 2ème scan plus tard n'avait rien détecté.

Je cours un risque?

fabobby · Answer

Merci pour tout

Infection par TR/Dropper.Gen

10 réponses

Discussions similaires